Go问答技术文章
-
Go 创建文件时，传入的 perm 会先受进程 umask 过滤；os.Chmod 修改已有文件时则直接设置权限位。本文用公式、示例和安全流程说明两者边界。127 收藏 -
Go 依赖扫描命中漏洞但 govulncheck 未发现可达调用时，本文给出升级与临时豁免的判断矩阵、证据清单、到期机制和复扫方法。127 收藏 -
Go types.Identical 按语言规范比较完整类型身份，结构体标签也必须一致；IdenticalIgnoreTags 只在同一套比较中忽略 struct tag。本文用最小示例说明字段、嵌套结构、命名类型和转换判断仍然不能被忽略。126 收藏 -
安全扫描通过不等于 Go 服务已经安全。本文说明 govulncheck、go vet、竞态检测和模糊测试各自能证明什么、有哪些盲区，并给出分层 CI 门禁与复查清单。126 收藏 -
Go 的 InsecureSkipVerify 会跳过服务端证书链和主机名校验，短期能绕过握手错误，却把中间人风险带进连接。本文按证书链、私有 CA、ServerName 与 VerifyConnection 的职责，给出更安全的替代方案和上线检查清单。125 收藏 -
exec.Cmd.Cancel 定义 Context 结束时如何通知子进程停止，WaitDelay 则限制取消后的退出等待和进程退出后的管道收尾时间。本文用两个最小实验讲清组合方式、错误判断与常见误区。124 收藏 -
zip.File.Open 返回解压后的逻辑内容并通过 io.ReadCloser 管理读取资源；OpenRaw 返回 ZIP 中未经解压的压缩载荷。本文以解析失败场景拆解两者差异，给出业务读取、内容哈希和 Writer.Copy 原样迁移的正确选择。123 收藏 -
errors.Unwrap 只调用 Unwrap() error，适合单链包装；errors.Join 返回值实现的是 Unwrap() []error，所以直接调用得到 nil。匹配原因应使用 errors.Is 或 errors.As，枚举时再显式处理多子错误接口。122 收藏 -
通过 P-256 私钥与 P-384 公钥的最小示例，说明 Go crypto/ecdh 为什么拒绝跨曲线计算，并给出调用前检查、协议协商和同曲线修复方法。120 收藏 -
maps.Clone 只对 map 的键和值执行普通赋值，因此新旧 map 的顶层容器独立，但切片、指针、内层 map 等引用型值仍共享底层数据。本文通过示例说明边界，并给出切片、嵌套 map 与指针结构的深拷贝写法。118 收藏 -
go.mod 的 toolchain 只建议使用更高的首选工具链，不会把更新的本机 Go 降级。本文按 go.work、GOTOOLCHAIN、版本名称与下载条件排查未切换原因，并给出可复用的诊断命令。118 收藏 -
解释 Go bufio.Scanner 遇到 ErrFinalToken 时的停止条件，区分最后 token、nil token、Scan 返回值和 Scanner.Err。116 收藏 -
解释 t.Parallel 与进程级环境变量的冲突边界，给出显式配置传递、独立测试资源和 exec.Cmd.Env 子进程隔离方案。115 收藏 -
io.Reader 的 Read 允许在返回最后一批数据时同时给出 io.EOF。本文从返回值契约、读取循环、io.ReadFull 和常见误区说明调用方如何避免丢数据与误判结束。110 收藏 -
json.RawMessage 本质上是保存原始 JSON 字节的切片，普通赋值只复制切片描述，两个变量仍可能共享底层数组。本文用 Unmarshal 和直接修改两个场景定位别名来源，并给出 bytes.Clone、append 到 nil 切片的深拷贝写法与隔离检查清单。109 收藏